Politique de Confidentialité

Pour Kraaft, le respect de votre vie privée est essentiel. La présente Politique de Confidentialité a pour but d'expliquer nos pratiques relatives aux données, conformément au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données, ou « RGPD »).

Nous y décrivons les informations que nous collectons, les raisons pour lesquelles nous les collectons, comment nous les utilisons et les partageons, ainsi que les mesures que nous prenons pour protéger la confidentialité et la sécurité de vos informations. Elle explique également vos droits en matière de protection des données et comment les exercer.

Sauf indication contraire, lorsque nous parlons de « Kraaft », « notre », « nos » ou « nous », nous faisons référence à la société Kraaft SAS, SAS au capital de 2 278,66 €, immatriculée au RCS d’Orléans sous le numéro 847 598 117, et dont le siège social est situé au 4 passage de la Râpe, 45000 Orléans.

Cette politique de confidentialité (« Politique de Confidentialité ») s'applique à l'ensemble de nos applications, services, fonctionnalités, logiciels et sites web (dénommés ensemble « Services »).

⛔️ Âge minimum. Nos Services s'adressent à un usage professionnel et ne sont pas destinés aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des personnes en dessous de cet âge.

1. Rôle de Kraaft et de votre employeur

Le rôle de Kraaft varie selon la catégorie de données concernée.

Kraaft agit en tant que Sous-traitant pour :

• les données de chantier ;
• les données personnelles des utilisateurs finaux de nos Clients.

Pour ces données, votre employeur (ou l'entité qui vous donne accès à Kraaft, notre « Client ») est le Responsable de Traitement : c'est lui qui détermine les finalités et les moyens du traitement. Kraaft traite ces données pour son compte et sur ses instructions, afin de fournir les Services prévus au contrat.

Kraaft agit en tant que Responsable de Traitement pour :

• les données de ses propres Clients (relation contractuelle, facturation) ;
• les données de ses prospects et ses données marketing ;
• les données de ses employés (RH).

2. Les informations que nous traitons

Kraaft reçoit ou collecte des informations lorsque nous exploitons et fournissons nos Services, notamment lorsque vous les installez, que vous y accédez ou que vous les utilisez.

2.1. Informations que vous et votre employeur fournissez

• Informations relatives à votre compte : pour créer votre compte Kraaft, votre employeur nous fournit, ou vous fournissez, des informations de base telles que votre nom, votre prénom, votre adresse e-mail professionnelle, votre numéro de téléphone et votre rôle. Vous pouvez également ajouter des informations complémentaires à votre profil, comme une photo.

• Contenus que vous générez : nous traitons les contenus que vous créez et partagez via nos Services : messages texte, messages audio, photos, vidéos, formulaires remplis, données de localisation (si activée) et documents que vous téléchargez. Ces contenus sont traités pour assurer les fonctionnalités de communication et de suivi de chantier pour le compte de votre employeur.

• Informations de support : si vous nous contactez pour une demande de support, nous traitons les informations que vous nous fournissez pour vous assister (par exemple : description d'un problème, captures d'écran, échanges avec le support).

2.2. Informations collectées automatiquement

• Informations d'utilisation et de journalisation : nous collectons des informations sur votre activité sur nos Services, telles que les fonctionnalités que vous utilisez, la date et l'heure de vos activités. Ces informations nous aident à diagnostiquer les problèmes, à améliorer et à sécuriser nos Services.

• Informations sur l'appareil et la connexion : nous collectons des informations sur votre appareil (modèle, système d'exploitation) et votre connexion (adresse IP) lorsque vous utilisez nos Services. Ces données techniques sont essentielles pour assurer la compatibilité et la sécurité de nos Services.

• Cookies : nous utilisons uniquement des cookies strictement nécessaires au fonctionnement et à la fourniture de nos Services, notamment pour nos services web. Ils nous aident à nous souvenir de vos préférences et à sécuriser votre session. Nous n'utilisons aucun cookie publicitaire ou statistique.

3. Comment nous utilisons les informations (finalités du traitement)

Pour les données de chantier et les données des utilisateurs finaux, nous utilisons les informations que nous traitons uniquement sur instruction de votre employeur (le Responsable de Traitement) et dans le but de :

• Fournir, améliorer et sécuriser nos Services : exploiter et fournir nos Services, ce qui inclut l'assistance utilisateur, la correction de bugs, la personnalisation de l'expérience et la protection contre les menaces.

• Assurer la conformité contractuelle : remplir nos obligations contractuelles envers votre employeur.

• Respecter les obligations légales : traiter des informations pour nous conformer à une obligation légale.

La base légale de ce traitement est l'exécution du contrat qui nous lie à votre employeur (article 6.1.b du RGPD), qui lui-même s'appuie sur la base légale de l'exécution de votre contrat de travail ou son intérêt légitime.

Pour les traitements dont Kraaft est Responsable de Traitement, les bases légales sont :

• Nécessité contractuelle et obligation légale pour la gestion des comptes clients et la facturation;‍
• Consentement et intérêt légitime pour la prospection et le marketing ;‍
• Intérêt légitime pour la journalisation du support et la sécurité de la plateforme ;‍
• Obligation légale et exécution du contrat de travail pour la gestion RH et la paie.

4. Hébergement et partage des informations

• Hébergement des données : vos données sont hébergées de manière sécurisée sur les serveurs de notre sous-traitant Google Cloud Platform (GCP), situés au sein de l'Union Européenne (Belgique et Pays-Bas).

• Partage des informations : nous ne vendons, ne louons et ne partageons pas vos données personnelles à des fins commerciales. Nous pouvons faire appel à des sous-traitants ultérieurs (listés ci-dessous et dans l'Accord de Traitement des Données conclu avec votre employeur) qui nous aident à fournir nos Services. Ces derniers sont soumis à des obligations strictes de confidentialité et de sécurité.

• Transferts de données hors UE : Kraaft ne transfère pas vos données personnelles en dehors de l'Union Européenne. Si un de nos sous-traitants ultérieurs devait le faire, ce transfert serait encadré par des garanties appropriées conformes au RGPD.

4.1. Sous-traitants intervenant dans le traitement des données des utilisateurs de l'application

Si vous êtes utilisateur de Kraaft (vous accédez à l'application via votre employeur), les sous-traitants ultérieurs suivants interviennent dans le traitement de vos données dans le cadre de la fourniture des Services. Pour ces données, Kraaft agit en qualité de sous-traitant pour le compte de votre employeur.

4.2. Sous-traitants intervenant dans le traitement des données des Clients et prospects

Si vous êtes Client ou prospect de Kraaft (relation commerciale, contractuelle ou marketing), les sous-traitants suivants interviennent dans le traitement de vos données. Pour ces données, Kraaft agit en qualité de responsable de traitement.

5. Durée de conservation des données

Nous ne conservons vos données personnelles que pour la durée nécessaire aux finalités décrites, augmentée le cas échéant des délais légaux de prescription ou d'archivage.

À l'expiration des durées applicables, la suppression de vos données est définitive et irréversible. Kraaft peut uniquement conserver des données anonymisées à des fins statistiques. En cas de contentieux, les données concernées sont conservées pendant toute la durée de traitement du dossier.

Cycle de suppression complet : la suppression de la base de production est immédiate sur instruction ; les données disparaissent des sauvegardes gérées par Kraaft après 30 jours ; les sauvegardes gérées par Google Cloud Platform sont effacées dans un délai maximum de 180 jours. Le délai total pour une suppression complète et définitive de toutes les copies peut donc atteindre environ 7 mois (210 jours).

6. Vos droits et comment les exercer

Conformément au RGPD, vous disposez de plusieurs droits concernant vos données personnelles :

• Droit d'accès : savoir si nous traitons des données vous concernant et en obtenir une copie.‍
• Droit de rectification : demander la correction des informations inexactes ou incomplètes.‍
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données personnelles. Votre compte sera alors anonymisé : vos contributions (messages, photos) resteront visibles mais ne seront plus associées à votre nom.‍
• Droit à la portabilité des données : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.‍
• Droit d'opposition et de limitation du traitement : vous opposer ou demander la limitation du traitement de vos données dans certaines circonstances.‍
• Directives post-mortem : vous pouvez définir des directives relatives au sort de vos données personnelles après votre décès, et désigner le cas échéant un tiers chargé de les faire appliquer.

Comment exercer vos droits ?

Pour les données de chantier et vos données d'utilisateur final, votre employeur étant le Responsable de Traitement, vous devez adresser toute demande directement à votre employeur. Conformément à nos obligations contractuelles et légales, Kraaft assistera votre employeur pour répondre à votre demande dans les meilleurs délais.

Si vous contactez Kraaft directement, nous vous réorienterons vers votre employeur et notifierons ce dernier de votre demande afin d'en garantir une prise en charge rapide. Kraaft n'agit que sur la base des instructions écrites et documentées de son Client.

Vous pouvez également supprimer directement votre compte depuis les paramètres de l'application. Cette action entraîne l'anonymisation de vos contributions comme décrit ci-dessus.

Pour les traitements dont Kraaft est Responsable de Traitement (relation client, prospection, RH), vous pouvez exercer vos droits en nous contactant à l'adresse dpo@kraaft.co. Une preuve d'identité pourra vous être demandée en cas de doute. Nous répondons dans les meilleurs délais, avec un délai maximum de trois mois pour les demandes complexes. Nous pouvons refuser de répondre à toute demande manifestement infondée ou excessive, notamment répétitive.

7. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité de vos données et de prévenir tout risque de destruction, perte, altération ou accès non autorisé.

Ces mesures comprennent notamment la sécurisation des infrastructures, le chiffrement des communications, des mécanismes d'authentification sécurisés, ainsi que des procédures internes de contrôle et de sensibilisation à la sécurité.

Une description détaillée des mesures de sécurité mises en œuvre par Kraaft est disponible sur : www.kraaft.co/securite.

8. Contact

Pour toute question relative à cette Politique de Confidentialité ou au traitement de vos données personnelles, nous vous invitons à contacter notre Délégué à la Protection des Données (DPO) :

• Par e-mail : dpo@kraaft.co

Si vous n'êtes pas satisfait de la manière dont nous avons traité votre demande, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

CNIL – Service des plaintes
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22 — www.cnil.fr

9. Modification de la Politique de Confidentialité

Nous sommes susceptibles de modifier cette Politique de Confidentialité à tout moment pour l'adapter aux nouvelles exigences légales ainsi qu'aux nouveaux traitements que nous pourrions mettre en œuvre. La version applicable est celle publiée sur nos Services à la date de votre consultation.

Ce document a été mis à jour le @25 août 2026